权限系统设计

1 需求

目前我做的这个项目的权限的要求可以归结为以下几点：

1. 用户是基于角色的。每个用户属于，且仅属于一个角色。
2. 系统中存在至少一个超级用户，且该用户具有所有权限。只有超级用户具有用户管理权限。
3. 超级用户可以仅仅针对某一个人定义权限。
4. 对于权限的判断，有以下两种基本形式，其它形式是这两种形式的演化：
   1. 不含参权限。例如用户是否具有添加用户、管理文章分类的权限等。
   2. 含参权限。例如用户是否具有某一个类别的文章的管理权限，这里某一个类别即为参数。

2 类

其中：

1. UserRole表示用户角色、User表示用户。
2. User含有对UserRole的引用，表示用户属于哪个角色。
3. UserRole和User都拥有一个权限Power，即拥有一个Power的引用。
4. Power真正处理权限的判断，UserRole和User的HasPower方法最终委托给Power的HasPower方法。
5. PowerItem描述的是系统中的权限项目。

3 调用

不含参权限判断为：

User user = getUser();
bool isUserHasArticleClassManagePower = user.HasPower(PowerItem.ArticleClassManage);

含参权限判断为

User user = getUser();
bool isUserHasArticlePower = user.HasPower(PowerItem.ArticleManage, someArticleClassID);

设置用户和用户组具有某一个权限为：

User user = getUser();
UserRole userRole = getUserRole();
Power power = user.Power;  //Or power = userRole.Power;
power.SetPower(PowerItem.ArticleClassManage);
power.SetPower(PowerItem.ArticleManage, someAricleClassID);

清除用户或用户组的某一个权限为：

User user = getUser();
UserRole userRole = getUserRole();
Power power = user.Power;  //Or power = userRole.Power;
power.ClearPower(PowerItem.ArticleClassManage);
power.ClearPower(PowerItem.ArticleManage, someAricleClassID);

4 实现

User的HasPower方法最终的实现如下：

/// <summary>
/// 判断是否具有某一项权限
/// </summary>
/// <param name="powerType">权限类别</param>
/// <param name="param">判断所需要的参数</param>
/// <returns>是否具有该权限</returns>
public bool HasPower(PowerItem powerType, object param)
{
    //超级用户拥有所有权限
    if (_IsSuper) return true;

    //如果该用户是自定义权限，则使用自身的权限进行判断，
    //否则，使用对应角色的权限进行判断
    if (_IsCustomPower)
        return Power.HasPower(powerType, param);
    else
        return _UserRole.Entity.HasPower(powerType, param);
}

UserRole的HasPower方法比较简单，仅仅是委托给其Power成员的HasPower方法：

public bool HasPower(PowerItem powerType, object param)
{
    return this.Power.HasPower(powerType, param);
}

Power类是判断权限的核心。

其成员Powers以"0,1,1,1"的方式保存了所有的权限。权限在该序列中的位置对应其权限项目的枚举值。例如PowerItem.ArticleClassManage的值是1，则序列"0,1,1,1"的第二个数（下标从零开始），表示是否具有ArticleClassManage权限。

对于含参的权限。例如PowerItem.ArticleManage，有一个成员AritcleClasses保存了所有判定为真的参数。如果该成员的值为“1,2,5”，则说明该用户或该角色具有ID为1,2,5的这三个文章分类的管理权限。

其HasPower方法为：

public bool HasPower(PowerItem powerType, object param)
{
    if (!hasPower(powerType)) return false;

    //根据参数进行判断
    switch (powerType)
    {
        case PowerItem.ArticleManage:
            return hasPower(_AritcleClass, param);
        default:
            return true;
    }
}

至于其中私有方法的细节，可以参考代码。

5 数据库

6 示例代码

点击下载